CVE-2025-8088

Vulnérabilité WinRAR : Exploitation pour Installation de Malwares

Une faille de sécurité critique, identifiée sous le code CVE-2025-8088, a été découverte dans la version Windows de WinRAR. Cette vulnérabilité de type “path traversal” permet à des attaquants d’exécuter du code arbitraire en piégeant les utilisateurs avec des archives spécialement conçues. Elle a déjà été exploitée dans des campagnes de phishing pour installer le malware RomCom.

Points Clés :

• Nature de la vulnérabilité : Traversal de répertoire (Path Traversal).
• Impact : Exécution de code arbitraire.
• Exploitation : Utilisée dans des attaques par phishing pour déployer le malware RomCom.
• Découvreurs : Anton Cherepanov, Peter Košinár, et Peter Strýček (ESET).
• Statut NVD : En attente d’analyse.
• Score CVSS 4.0 : 8.4 (Élevé).

Vulnérabilité :

• CVE : CVE-2025-8088
• Produit affecté : WinRAR (version Windows, antérieures à 7.13)

Recommandations :

• Mettre à jour WinRAR vers la dernière version disponible (version 7.13 ou ultérieure) pour corriger cette vulnérabilité.
• Être vigilant face aux courriels de phishing et aux pièces jointes d’archives suspectes.

Source